CVE-2024-7456scripts

Alcuni semplici script per aiutare a sfruttare SQLi usando sia bash che Node.js basati su CVE-2024-7456 https://nvd.nist.gov/vuln/detail/CVE-2024-7456...

CVE-2020-7384

CVE-2020-7384 Questo è un exploit realizzato in bash per CVE-2020-7384. È una modifica del codice di nikhil1232 qui: https://github.com/nikhil1232/CVE-2020-7384/blob/main/CVE-2020-7384.sh Il mio obiettivo era rendere l'exploit più facile da eseguire, oltre ad aggiungere alcuni miglioramenti della...

cve-2011-2553

Avviso: Questo repository contiene materiale didattico per test in un laboratorio controllato. Non utilizzare i file né le tecniche qui descritte contro sistemi che non sono di tua proprietà o che non dispongono di autorizzazione esplicita. L'obiettivo è l'apprendimento e il rafforzamento della...

F5-CVE-2022-1388-Exploit

F5-CVE-2022-1388-Exploit Script di Exploit e Check per CVE 2022-1388 Utilizzo Check su singolo host root@kitploit: python3 CVE-2022-1388.py -v true -u targeturl Attacca l'host e testa il comando root@kitploit: python CVE20221388.py -a true -u targeturl -c command Attacca una lista di host...

bash-bunny-payloads

Bash Bunny Payloads Ein persönliches Repository mit Payloads, die ich für den Bash Bunny erstellt habe. Referenzen https://shop.hak5.org/products/bash-bunny https://www.youtube.com/watch?v=-UmvZdDxCiI Haftungsausschluss Bitte gehe mit Vorsicht vor und stelle sicher, dass du diese Skripte nur auf...

MSHTML-CVE-2021-40444

https://github.com/lockedbyte/CVE-2021-40444 Controlla il README reale da NotREADME.md Ho apportato piccole modifiche e automatizzato il processo se hai una DLL sudo bash run.sh -i interface -d dll se vuoi che compili io la dll per te sudo bash run.sh -i interface -c "command"...

CVE-2022-1388

CVE-2022-1388-Exploit Script di exploit e verifica per CVE 2022-1388 Utilizzo Per verificare un singolo host tramite URL root@kitploit: python3 exploit.py -v true -u targeturl Per attaccare un host e testare un comando su questo host root@kitploit: python3 exploit.py -a true -u targeturl -c comma...

CVE-2022-1388

F5-CVE-2022-1388-Exploit Exploit- und Prüfskript für CVE 2022-1388 Verwendung root@kitploit: / | | | || | / | |/ / \ / | | || || | | / /| | | || | ' / /'| |/' |' / /'' / /'| | / / \ V / \ V / | | | | | || ||| / / | /| | / / / / ||| | \ \ / \ / \ | /\ / /| | ./ /\ |/ /./ /./ / | |./ /| || ||...

DNS-resolve-checker

DNS-resolver Utilizzo root@kitploit: bash pdnscheck.sh segui i passaggi...

Shellshock_vuln_Exploit

🚨 Exploit RCE Shellshock CVE-2014-6271 Questo è un exploit in Python per la vulnerabilità Shellshock CVE-2014-6271, che colpisce GNU Bash. L'exploit prende di mira script CGI su server web vulnerabili e stabilisce una reverse shell verso la macchina dell'attaccante. ID CVE CVE-2014-6271 Disclaime...

bash-cve-2014-6271-fixes

CVE-2014-6271 patches per bash Il post originale sulla mailing list consente di scaricare le patch solo tramite HTTP non autenticato. Sigh Ho scaricato queste patch via HTTP e le ho inserite in un repository git che puoi recuperare via HTTPS e verificare in modo indipendente. Non ho verificato se...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – Sfruttamento e Analisi 📌 Panoramica Questo è il compito pratico per Vulnerability Assessment and Penetration Testing – II , incentrato sullo sfruttamento e l'analisi della vulnerabilità Shellshock CVE-2014-6271. Condotto in un ambiente di laboratorio controllato...

CVE-2014-6271

Shellshock-Schwachstellen-Checker Dieses Skript überprüft, ob eine Website anfällig für die Shellshock-Sicherheitslücke CVE-2014-6271 ist. Zusammenfassung: Die Shellshock-Sicherheitslücke, auch bekannt als Bashdoor, ist ein Sicherheitsfehler, der im September 2014 in der Unix-Bash-Shell entdeckt...

CVE-2020-5902

CVE-2020-5902 Exploit per CVE-2020-5902 POC versione bash...

detect-log4j-exploitable

CVE-2021-44228 Un attaccante in grado di controllare i messaggi di log o i relativi parametri può eseguire codice arbitrario caricato da server LDAP quando la sostituzione della ricerca lookup dei messaggi è abilitata. Questo script aiuta a rilevare lo sfruttamento exploit di log4j nei processi i...

CVE-2014-6271-Shellshock

CVE-2014-6271 Shellshock xpl0ited von infrar3d Dieses Repository enthält einen Proof-of-Concept-Exploit für CVE-2014-6271 Shellshock. Shellshock ist eine kritische Schwachstelle in GNU Bash, bei der speziell präparierte Umgebungsvariablen die Ausführung beliebiger Befehle ermöglichen. Wenn ein...

CVE-2024-6387

CVE-2024-6387 Überprüfen Sie, ob Ihr Server von CVE-2024-6387 betroffen ist, mit dem folgenden einzeiligen Bash-Skript: root@kitploit: curl -fsSL https://dub.sh/cve-2024-6387-CN |bash...

CVE-2019-19781

CVE-2019-19781 Exploit di Esecuzione Remota di Codice per Citrix Application Delivery Controller e Citrix Gateway CVE-2019-19781 Uso : bash CVE-2019-19781.sh IPDELHOSTVULNERABILE COMANDODAESEGUIRE es. : bash CVE-2019-19781.sh XX.XX.XX.XX 'cat /etc/passwd'...

CVE-2025-6018-CVE-2025-6019-Privilege-Escalation-Exploit

Guida all'Escalation dei Privilegi CVE-2025-6018 + CVE-2025-6019 Cinese 📋 Passaggi rapidi per lo sfruttamento Passaggio 1: Preparare l'immagine XFS macchina locale root@kitploit: Create 300MB XFS image dd if=/dev/zero of=xfs.image bs=1M count=300 mkfs.xfs -f xfs.image Mount and install SUID bash...

CVE-2025-9074-PoC-Bash

CVE-2025-9074-PoC-Bash Il PoC originale è: https://github.com/j3r1ch0123/CVE-2025-9074. Questo è un nuovo PoC in bash poiché non tutti i container docker hanno python installato, e per lo più dovrebbe essere eseguito dall'interno di un container. Passaggi Dall'interno del container usa quanto seg...